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Abstract 



An information center backs up the vehicle-use data of an on-vehicle terminal apparatus. The vehicle-use 
data used by the on-vehicle terminal apparatus is classified into standard data or custom data. The standard 
data is used in the same manner by numerous vehicles, while custom data is unique to each vehicle. The 
custom data is sent unchanged to the information center but, for the standard data, identification codes are 
sent rather than the raw standard data. This data is backed up and stored in the information center, where 
they remain available for retrieval should the data on the vehicle side be damaged. Because the volume of 
backup data is reduced, the communication time can be shortened and the required backup memory 
capacity in the information center can be reduced 
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Sicherungssystem fur in einem Fahrzeug zu verwendende Daten und von dem System umfasste 
Terminaivorrichtung in dem Fahrzeug 

Ein Informationszentrum 50 sichert die in einem Fahr- 
zeug zu verwendenden Daten einer sich in einem Fahr- 
zeug befmdenden Terminaivorrichtung 10. Die durch die 
sich in dem Fahrzeug befindende Terminaivorrichtung 10 
verwendeten in dem Fahrzeug zu verwendenden Daten 
sind in normale Daten und spezielle Daten klassifiziert. 
Die normalen Daten werden auf gleiche Art und Weise 
von zahlreichen Fahrzeugen verwendet, wahrend diespe- 
zieilen Daten fur jedes Fahrzeug einmalig sind. Die spe- 
ziellen Daten werden unverandert an das Informations- 
zentrum 50 gesendet, wahrend fur die normalen Daten 
nicht die normalen Rohdaten, sondern Identifikationsco- 
des gesendet werden. Diese Daten werden gesichert und 
in dem Informationszentrum 50 gespeichert, in dem sie 
fur die Wiedererlangung verfugbar bleiben, sollten die 
Daten auf Seiten des Fahrzeugs beschadigt sein. Weil das 
Vol u men der Sicherungsdaten reduziert ist, konnen die 
Kommunikationszeit verkiirzt und die erforderliche Siche- 
rungsspeicherkapazitat in dem Informatinszentrum redu- 
ziert werden. 
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Beschreibung 



Die Erfindung betrifft ein Sicherungssystem fiir in einem 
Fahrzeug zu verwendende Daten, das die von einer sich in 
dem Fahrzeug befindenden Terminalvorrichtung verwen- 
dete in dem Fahrzeug zu verwendenden Daten in einem 
Zentrum auBerhalb des Fahrzeugs sichert und speichert. Er- 
findungsgemaB steilen die in dem Fahrzeug zu verwenden- 
den Daten die zur Ausfuhrung des Programms und die Pro- 
grammdaten selbst dar. 

Ein an einem Fahrzeug angebrachtes Computersystem 
wurde als eine sich in einem Fahrzeug befindende Terminal- 
vorrichtung als Teil der sogenannten ITS (Intelligent Trans- 
port Systems)-Technologie vorgeschlagen. Die vorgeschla- 
gene, sich in einem Fahrzeug befindende Terminalvorrich- 
tung hat Navigationsfunktionen und andere Funktionen und 
verbindet sich mit einem Informadonszentrum uber eine 
Kommunikationseinrichtung, wahrend sich das Informati- 
onszentrum mit vielen Fahrzeugen verbindet und nutzliche 
Daten an jedes Fahrzeug iibermittelt. Die sich in einem 
Fahrzeug befindende Terminalvorrichtung kann gegebenen- 
falls andere Netzwerkterminalfunktionen haben. 

Die in einem Fahrzeug zu verwendenden Daten,. die von 
der sich ; in dem Fahrzeug befindenden Terminalvorrichtung 
verwendet werden, sind in einem geeigneten Speicherme- 
diurn wie beispielsweise einer Festplatte oder dergleichen 
gespeichert. Wie vorstehend erwahnt; konnen diese in einem 
Fahrzeug zu verwendenden Daten Programmdateri wie bei- 
spielsweise Anwendungenund dergleichen so wie die. von 
diesen 'und anderen Programmen verwendete Information 
(Navigationskartendaten und dergleichen) beinhalten. Die 
sich in einem Fahrzeug befindende Terminalvorrichtung hat 
einen-Vorteil dahingehend, daB sie eine Vielzahl extemer 
Daten zur Verwendung in einem Fahrzeug erhalten kann. 
Benutzer wiederum konnen die in dem Fahrzeug zu verwen- 
denden Daten andern und ihre speziellen Daten eingeben, so 
daB sie die sich in dem Fahrzeug befindende Terminalvor- 
richtung entsprechend einer- von ihnen gewunschten Vor- 
gabe einstellen oder anpassen konnen. Daher hat jede sich in 
einem. Fahrzeug befindende Terrninalvorrichtung ihre ei- 
gene jeweilige Sammlung von in dem Fahrzeug zu verwen- 
denden Daten oder, anders ausgedriickt, hat jedes Fahrzeug 
unterschiedliche in diesem Fahrzeug zu verwendende Da- 
ten. Mit dem Fortschreiten der ITS-Technologie wird vor- 
hergesagt, daB die in einem Fahrzeug zu verwendenden Da- 
ten fur jedes Fahrzeug weiteF diversifiziert werden. 

. Die in einem Fahrzeug zu verwendenden Daten sind in ei- 
nem Speichermedium wie beispielsweise einer Festplatte 
oder dergleichen wie vorstehend erwahnt gespeichert. Da 
Fahrzeuge Vibrationen und StoBe erzeugen, wird ein solches 
Datenspeichermedium in vergleichsweise rauher Umge- 
bung eingesetzt. DemgemaB konnen die in das Datenspei- 
chermedium geschriebenen Daten zerstort worden sein, 
oder kann das Datenspeichermedium selbst beschadigt wer- 
den. In einem solchen Fall konnen die in einem Fahrzeug zu 
verwendenden Daten nicht durch bloBes Ersetzen des Da- 
tenspeichermediums wiederhergestellt werden. Insbeson- 
dere ist es, falls verse hiedenartige Daten, die fiir jedes Fahr- 
zeug speziell sind, wie vorstehend beschrieben gespeichert 
sind. schwierig, solche verlorenen Daten wiederherzustel- 
len, weil es schwierig ist, samtliche Daten, die bis zu diesem 
Datum von extern erhalten wurden, neu zu sammeln und an- 
gepaBte b/w. spezielle Daten zu reproduzieren. 

Utn die Wiederherstellung der in einem Fahrzeug zu ver- 
wendenden Daien zu ennoglichen, ist es wirkungsvoll, die 
Daten zu sic hem. Das Int'ormationszentrum, das die Daten- 
komnuinikjtion mil der sich in Fahrzeug befindenden Ter- 
minal vorric hum i; * lurch fiihrt, kann als On der Sicherune 



verwendet werden. In der japanischen Patent-OfJenlegungs-^ 
schrift Nr. Hei 3-270466 ist ein System dieser Art auf dem 
Gebiet der Telefax-Ubertragung vorgeschlagen. Jedoch 
muBten Datensysteme zur Verwendung in einem Fahrzeug, 

5 die mit dem Informadonszentrum kommunizieren, noch 
entwickelt werden. Ferner erlaubten solche Systeme nicht, 
daB jedes einzelne Fahrzeug angepaBte Daten verwendet. 
Daher war eine Sicherung nicht erforderlich, so daB geeig- 
nete Techniken fiir den Umgang mit einer Beschadigung 

to von Daten nicht vorgeschlagen wurden. 

Die Volumina von in Fahrzeugen zu verwendenden Daten 
fuhren zu einem zusatzlichen, auf eine in einem Fahrzeug 
verwendbare Datensicherung bezogenen Problem. Auf- 
grund des Volumens von Daten erfordert die Datenubertra- 

15 gung zu dem Informationszentrum zur Sicherung eine lange 
Zeit Dariiber hinaus muB, da das Datenvolumen pro Fahr- 
zeug groB ist, das Informationszentrum eine extrem groBe 
Speicherkapazitat fiir Sicherungsdaten aller Zielfahrzeuge 
reservieren. Es ist wiinschenswert, daB diese Sicherungs- 

20 speicherkapazitat so weit als moglich verringert wird. 

Der Erfindung liegt daher die Aufgabe zugrunde, ein Si- 
cherungssystem fur in einem Fahrzeug. zu. verwendende Da- 
ten bereitzustellen, das die zentrumseitige Speicherkapazitat 
zum Sichera der in dem Fahrzeug zu verwendenden Daten 

25 so wie die. Datenubertragungszeit, zum Sichem der in dem 
Fahrzeug zu verwendenden Daten verringern kann. 

Diese Aufgabe wird erfindungsgemaB gelost durch ein 
Datensicherungssystem nach Patentanspruch 1 . Die vorge- 
nannte Aufgabe wird ferner erfindungsgemaB gelost durch 

30 eine Terminalvorrichtung nach Anspruch 9. 

GemaB einem ersten Gesichtspunkt der Erfindung ist so- 
mit ein Datensicherungssystem fur in einem Fahrzeug zu 

— werwendende Daten zum Sichern und Speichem von durch 
eine sich in dem Fahrzeug befindende Terminalvorrichtung 

35 verwendete in dem Fahrzeug zu verwendenden Daten in ei- 
nem Sicherungszentrum, welches eine Datenkornmunika- 
tion mit dem Fahrzeug durchfuhrt. gekennzeichnet (lurch: 
eine sich in dem Fahrzeug befindende Speichereinrichtung, 
die an der sich in dem Fahrzeug befindenden Terminalvor- 

40 richtung bereitgestellt ist und spezielle Daten, die einzigar- 
tig fur das Fahrzeug sind, zusammen mit anderen normalen 
Daten als die in dem Fahrzeug zu verwendenden Daten spei- 
chert; und eine Sicherurigs-Speichereinrichtung, die an dem 
Sicherungszentrum bereitgestellt ist und individuell die in 

45 dem Fahrzeug zu verwendenden Daten jedes Fahrzeugs 
speichert; wobei die Sicherungs-Speichereinrichtung die 
speziellen Daten und ferner die normalen Daten idendfizie- 
rende Identifikationscodes speichert. 

Das Sicherungszentrum kann beispielsweise das Infonna- 

50 tionszentrum sein, kann aber auch ein anderes Zentrum sein. 
Femer kann bevorzugt sein, daB eine Sicherungsubertra- 
gung, die die speziellen Daten und die Idendfikationscode- 
daten, die die normalen Daten angeben, von dem Fahrzeug 
an das Sicherungszentrum sendet, ausgefuhrt wird, und daB 

55 die durch die Sicherungsubertragung gesendeten Daten in 
der Sicherungs-Speichereinrichtung gespeichert werden. 

Wie vorstehend beschrieben wurde, werden erfindungs- 
gemaB die in dem Fahrzeug zu* verwendenden zu sichernden 
Daten in normale Daten und angepaBte bzw. spezielle Daten 

60 klassifiziert. Die normalen Daten sind Daten, die iiblicher- 
weise von mehreren Fahrzeugen verwendet werden. Es ist 
jedoch nicht erforderlich, daB die normalen Daten von alien 
Fahrzeugen verwendet werden. Andererseits sind die spe- 
ziellen Daten fiir jedes Fahrzeug einzigartig. Jedes Fahrzeug 

65 verwendet seine eigenen speziellen Daten. Beispielsweise 
werden die speziellen Daten erzeugt, wenn Benutzer ihre 
spezifischen Einstetlungen oder dergleichen in der sich in 
dein Fahrzeug befindenden Terminalvorrichtung regis tricrt 
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haben. Femer konnen. wie vorstehend beschrieben wurde, 
die in dem Fahrzeug zu verwendenden Daten sowohl die 
von einem Programm verwendeten Daten als auch die Pro- 
grarnmdaten selbst enlhalten. ErfindungsgemaB konnen be- 
notigte Daten auf geeignete Art und Weise gesichert wer- 5 
den. 

Beispielsweise sind die normalen Daten. in der sich in 
dem Fahrzeug befindenden Terminalvorrichtung vor dem 
Kauf installiert, Beispielsweise werden die normalen Daten 
auch von auBerhalb des Fahrzeug s und regular erhalten und 10 
in bestimmtem AusmaB durch verschiedene Fahrzeuge ge- 
nutzt. Andererseits bilden die angepafiten oder.speziellen 
Daten beispielsweise den geanderten.Teil der Daten, wenn 
die bestehenden Daten zur Verwendung in einem Fahrzeug 
geandert wurden. Beispielsweise werden die speziellen Da- 15 
ten auch durch die Benutzer selbst eingegeben. Femer kon- 
nen beispielsweise die speziellen Daten von extern erhalten 
werden, aber von bestimrnten Fahrzeugen nicht verwendet 
werden, weil sie in einem gewissen AusmaB speziell oder 
angepaBt sind. r 20 

Iln Ubereinstimmung mit der Erfindung speichert, was die . 
in dem Fahrzeug bereitgestellten normalen Daten anbelangt, 
das Sicherungszentrum Identifikationscodes, die die norma- 
len Daten identifizieren, weil die normalen Daten wieder- 
hergestellt werden . konnen, falls die Identifikationscodes 25 
verfiigbar sind. Das Sicherungszentrum kann die normalen 
Daten entsprechend den Identifikationscodes selbst vorbe- 
reiten und kann diese auch von extern erhalten. Andererseits 
werden, was spezielle Daten anbelangt, die speziellen Daten 
selbst in dem Sicherungszentrum gespeichert, da sich die 30 
speziellen Daten fur jedes Fahrzeug unterscheiden und es 
schwierig ist, spater die speziellen Daten wiederherzustel- 

len, falls nicht alle Daten gespeichert wurden. - - 

Wie vorstehend beschrieben wurde, werden erfindungs- 
gemaB die normalen Daten fur jedes Fahrzeug in Form von 35 
Identifikationscodes gesichert und in dem Informationszen- 
trum gespeichert, so daB daher der Verlust "durch das Spei- 
chern derselben normalen Daten von mehreren Fahrzeugen . 
in dem Informadonszentrum eliminiert wird. Durch Spei- 
chem nur der Identifikationscodes und der speziellen Daten 40 
konnen die in dem Fahrzeug zu verwendenden Daten auch 
dann noch wiederhergestellt werden, wenn eine Beschadi- 
gung der Daten einschlieBlich eines Verlustes oder derglei- 
chenauftritt, wobeijedoch die Speicherkapazitat des Siche- 
rungszentrums aufgrund der Verringerung des Volumens der 45 
Sicherungsdaten verringert und die Kommunikationszeit 
dann, wenn Daten an das Sicherungszentrum gesendet wer- 
den, verkiirzt werden kann. Infolgedessen konnen die Daten 
effizient gesichert werden. 

Daruber hinaus konnen erfindungsgemaB Identifikation- 50 
scodes, die die normalen Daten angeben, verwendet werden, 
um entweder ein einzelnes Datenelement oder eine Gruppe 
mehrerer normalen Daten anzugeben. 

GeinaB einem Gesichtspunkt der Erfindung ist wtin- 
schenswert, daB die Sicherungsiibertragung ausgefiihrt 55 
wird, wenn fahrzeugseitig bestimmte Bedingungen erf ii lit 
sind. Beispielsweise konnen diese bestimrnten Bedingungen 
derart sein, daB die spezifizierte Einstellzeit erreicht ist oder 
. daB die spezifizierte Verarbeitung (Abstellen des Motors 
oder dergleichen) ausgefiihrt wird. Dann kann die Siche- 60 
rungsiibertragung zu einem geeigneten Zeitpunkt automa- 
tisch ausgefiihrt werden. 

GernaB einem weiteren Gesichtspunkt der Erfindung wird 
die Ausfuhrungshaufigkeii der Ruckubertragung der Identi- 
fikationsdaten, die die normalen Daten angebcn. niedriger 65 
als die Haufigkeit der Ruckubertragung der speziellen Daien 
festgelegt, da angenonuuen wird, daB dus Aktualisicren oder 
i Hinzutugcn der nonunion Daien weniger hiiulig crfolgi als 



das der speziellen Daten. Wenn die Sicherungshaufigkeiten 
beider Daten gleich gemacht werden, werden die normalen 
Daten verlustbehaftet zu haufig gesichert, wahrend die Si- 
cherungsintervalle der speziellen Daten zu stark beabstandet 
sind. In Ubereinstimmung mit diesem Gesichtspunkt kann 
eine erforderliche Sicherung durch Festlegen unterschiedli- 
cher Sicherungsubertragungshaufigkeiten fur beide Daten- 
typen durchgefuhrt werden, wahrend die Ausfuhrung ungiil- 
tiger Sicherungsubertragungen reduziert werden kann. 
Demzufolge werden eine effizientere Sicherung und Spei- 
cherung ermoglicht. 

Fur das Sicherungssystem gemafi der vorliegenden Erfin- 
dung kann es ferner zu bevorzugen sein, daB eine Aufforde- 
mngseinrichtung enlhalten ist zum Auffordem des Siche- 
rungszentrurns, die gesicherten und gespeicherten in einem 
Fahrzeug zu verwendenden Daten an das Fahrzeug zu sen- 
den, und zu bevorzugen sein, daB in Antwort auf die Anfor- 
derung zur Ruckubertragung das Sicherungszentrum die 
speziellen Daten und die den Identifikationscodes entspre- 
chenden normalen Daten an das Fahrzeug sendet. Diese Da- 
ten werden dazu verwendet die Daten wiederherzustellen. 

Es kann femer zu bevorzugen sein, daB die Sicherungs- 
Speichereinrichtung die in dem Fahrzeug zu verwendenden 
Daten speichert, wobei sie diese Fahrzeugidentifikationsin- 
formation zuordnet, und daB die . Anforderungseinrichtung 
die Fahrzeugidendfi kadonsinform adon als die Anforderung 
zur Ruckubertragung, die die Anforderungseinrichtung an 
das Sicherungszentrum verwendet, bereitstellt. Die in dem 
Fahrzeug zu verwendenden Daten konnen unter Verwen- 
dung der Fahrzeugidentifikationsinformation als Schliissen 
wiederbeschafft werden. 

Femer kann zu bevorzugen sein, daB die Anforderung der 
-Ruckubertragung durch die Anforderungseinrichtung aus- 
gefiihrt wird, wenn die in dem Fahrzeug zu verwendenden 
Daten, die in der Fahrzeug-Speichereinrichtung gespeichert 
sind, beschadigt wurden, und daB die Daten innerhalb der 
Fahrzeug-Speichereinrichtung unter Verwendung der in 
dem Fahrzeug zu verwendenden Daten, die von dem Siche- 
rungszentrum ubermittelt wurden, wiederhergestellt werden 
konnen. ■ ' / ^ 

Die Erfindung wird nachstehend anhand eines Ausfuh- 
rungsbeispiels unter Bezugnahme auf die beigefugte Zeich- 
nung naher beschrieben. Es zeigen: 

Fig. 1 ein Blockdiagramm ? das die Gesamtkoh figuration 
eines Ausfuhrungsbeispiels der Erfindung zeigt; 

Fig. 2 eine Zeichnung, die Beispiele der normalen Daten 
und der speziellen Daten veranschaulicht; und 

Fig. 3 ein Ablaufdiagramm, das die Verarbeitung bei der 
Wiederherstellung beschadigter Daten veranschaulicht. 

Fig. 1 ist ein Blockdiagramm, das die Gesarntkonfigura- 
tion der erfindungsgemaBen Vorrichtuog veranschaulicht In 
diesem Ausfuhrungsbeispiel ist ein Informationszentrum 50 
mit einer sich in einem Fahrzeug befindenden Terminalvor- 
richtung 10 verbunden. Das Infbnnationszentrum 50 fuhrt 
eine Datenkommunikation mit der sich in dem Fahrzeug be- 
findenden Terminalvorrichtung 10 durch. um verschiedene 
Daten bereitzustellen. Hierbei arbeitet das Infonnationszen- 
trum 50 auch als Sicherungszentrum. 

Wie in Fig. 1 gezeigt, 1st eine elektronische Navigations- 
Steuereinrichtung bzw. Navigations- ECU 12 in der sich in 
dem Fahrzeug befindenden Terminal vorrichtung 10 bereit- 
gestellt. Diese Navigations-ECU 12 umfaBl eine zentrate 
Verarbeitungseinheit bzw. CPU, stcuert das gesamte Termi- 
nal und fuhrt. verschiedene sich auf die Navigation bezie- 
hende Verarbeitungen durch. Die Naviguiions-ECU 12 ist 
als ein Beispiel der Konfiguraiiop, in der in einem Fahrzeug 
zu verwendende Daten verwendet werden. ge/eigt. In die- 
sem Austiilirungsbcispicl kann auch eine undcre geeignete 
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Einheit als die Navigationseinheit 12 installiert sein. Ferner 
konnen sowohl die Navigadons-ECU 12 und eine weitere 
Einheit zusammeninstalliert und auch kombiniert sein. 

Die sich in dem Fahrzeug befindende Terminal vorrich- 
Lung 10 ist rnit einem Bedienschalter 14 als Eingabeeinrich- 
tung versehen, mittels dem Benutzer verschiedenartige An- 
weisungen eingeben, und kann auch mit einer Spracherken- 
nungseinrichtung als Eingabeeinrichtung versehen sein. 
Eine Anzeige 16 und ein Lautsprecher 18 sind ebenfalls als 
Ausgabeeinrichtungen bereitgestellt. Ferner ist eine (nicht 
dargestellte) GSP-Einrichtung, die die aktuelle Position er- 
faBt und diese an die Navigations-ECU 12 sendet, bereitge- 
stellt. 

Die sich in dem Fahrzeug befindende Terminalvorrich- 
tung 10 urnfaBt auch eine Speichereinrichtung 20 fur in dem 
Fahrzeug zu verwendende Daten. Die Speichereinrichtung 
20 fur in dem Fahrzeug zu verwendende Daten speichert die 
von der sich in dem Fahrzeug befindenden Terminalvorrich- 
tung 10 verwendeten in dem Fahrzeug zu verwendenden 

" Daten. Wie vorstehend beschrieben wurde, enthalten die in 
dem Fahrzeug zu verwendenden Daten Daten (Navigations- 
kartendaten oder dergleichen), die als Verarbeitungsobjekt 
bei der -Programmausfuhrung verwendet werden, und die 
Programmdaten selbst. Die Speichereinrichtung 20 fur in 
dem Fahrzeug zu verwendende. Daten ist rnit einem Normal- 
datenspeicher 22 und einem Spezielldatenspeicher 24 verse- . 
hen. In diesem Ausfiihrungsbeispiel sind die in dem Fahr- 
zeug zu verwendenden Daten als entweder norrnale Daten 
oder spezielle bzw. angepaBte Daten klassifiziert. Die nor- 
malen Daten sind in dem Normaldatenspeicher 22 gespei- 
chert, und die speziellen Daten sind in dem Spezielldaten- 
speicher 24 gespeichert. Fig. 2 ist ein Beispiel der Klassifi- 
zierung von normalen Daten und speziellen Daten. 

Die normalen Daten sind Daten, die gerneinsam von einer 
Vielzahl yon Fahrzeugen' verwendet werden konnen. Die 
normalen Daten brauchen jedoch nicht von alien Fahrzeu- 
gen verwendet zu werden. Wie in Fig. 2 gezeigt, sind die mit 
dem Kauf als Standard bzw. Normal bereitgestellten Daten 
als Beispiel der normalen Daten angegeben. Die normalen 
Daten beinhalten auch D aten, die von dem Informationszen- 

... trum 50 erhalten wurden, und die auf iibliche Art und Weise 
erhalten und in einem bestimmten Umfang von verse hiede- 
nen Fahrzeugen verwendet wurden. Die normalen Daten 
konnen auch Daten sein. die durch ein anderes Verfahren als 
der Kommunikation mit dem Informationszentrum 50 erhal- 
ten wurden, beispiels weise diejenigen, die unter Verwen- 
dung eines geeigneten Netzwerks erhalten wurden Spezielle 
Beispiele der normalen Daten beinhalten Betriebssystem- 
Software, Navigationssoftware und Email-Software. 

Andererseits sind die speziellen Daten spezifisch fur jede 
sich in einem Fahrzeug befindende TerminalYorrichtung 10, 
d. h., sie werden nur von einem einzigen Terminal verwen- 

/ det. Wie in Fig. 2 gezeigt, werden die speziellen Daten er- 

I zeugt, wenn Benutzer normalen Daten durch Neuschreiben 
| oder/dergieicheri ;anpassen.. Dariiber hinaus sind auch die 
von Benutzem selbst unter Verwendung des Bediensc halters 
14 eingegebene Daten spezielle Daten. Ein Teil der externen 
Daten; die von dem Informationszentrum 50, einem anderen 
Netzwerk oder dergleichen erhalten werden, sind ebenfalls 

? spezielle Daten. Spezielle Beispiele von speziellen Daten 
beinhalten die Daten (Farbpraferenzen und dergleichen), 'die 
sich T auf die .EinsteUung 'der Navigationsschirmanzeige be- 
ziehen, und Registrierpunktdaten/ Die Registrierpunktdaten 
werden erzeugt durch registrieren der Platze, Narnen, Profile 
und dergleichen der von einein Benutzer favorisierten Ein- 
richtungen (Geschafte und dergleichen) unler Verwendung 
des Bedionschalicrs 14. Ferner beinhalien die externen Be- 
schafiuniisdaicn. die in den speziellen Daten cnihallen sind. 



beispielsweise Anwendungsprograrnme und kartenbezo- 
gene Information, die in gewissem AusmaB speziell sind 
und nicht von anderen Fahrzeugen verwendet werden. 
Der Makroanweisungsprogrammabschnitt oder derglei- 

5 chen unter den Anwendungsprogrammen entspricht den 
speziellen Daten und ist in den Spezielldatenspeicher 24 
eingeschrieben. An diesem Punkt besteht der Hauptab- 
schnitt des Prograrnms aus normalen Daten, der in dem Nor- 
maldatenspeicher 22 gespeichert und fixiert ist und daher 

to nicht neu geschrieben wird. Wenn ein solches Programm 
ausgefiihrt wird, wird bedarfsweise auf sowohl die Pro- 
grammdaten des Normaldatenspeichers 22 als auch auf die- 
jenigen des Spezielldatenspeichers 24 Bezug genommen; 
Falls der Makxoanweisungsprogninimabschnitt und der 

15 Hauptprogrammabschnitt nicht getrennt werden konnen, 
konnen samtliche Programme von dem Normaldatenspei- 
cher 22 in den Spezielldatenspeicher 24 verschoben werden. 
Andernfalls konnen Originaldaten in dem Normaldatenspei- 
cher 22 belassen werden, und konnen samtliche der speziel- 

20 len Daten in dem Spezielldatenspeicher 24 gespeichert wer- 
den. Dariiber hinaus wird dann, wenn die Daten des speziel- 
len Abschnitts nicht von den Daten des Hauptabschnitts ge- 
trennt werden konnen. dieselbe MaBnahme wie oben ergrif- 
fen. 

25 Erneut auf Fig. 1 Bezug nehmend, ist die Speicherein- 
richtung 20 fur in dem Fahrzeug zu verwendende Daten 
auch mit einem Idendfikationscodetabellenspeicher 26 ver- 
sehen, der eine Tabelle von Identifikationscodes speichert. 
In diesem Ausfiihrungsbeispiel sind Identifikationscodes 

30 (Zahlen und Symbole), die ie normalen Daten idendfizie- 
ren, alien normalen Daten zugewiesen. Die Identifikation- 
scodetabelle ist eine Tabelle yon Identifikationscodes der 

-normalen Daten, die tatsachlich in dem Normaldatenspei- 
cher 22 gespeichert sind. 

35 Identifikationscodes, die eine Gruppe einer Vielzahl von 
. Normaldatenelementen angeben, konnen verwendet wer- 
den. Beispielsweise kann dann, wenn die in dem Normalda- 
tenspeicher . 22 gespeicherten normalen Dafen zum Ver- 
kaufszeitpunkt fur. jeden 'Fahrzeugtyp fest sind, ein den 

40 Fahrzeugtyp angebender Identifikationscode als ein Identifi- 
kationscode fur eine anfangliche Normaldatengruppe ver- 
wendet werden. 

In diesem Ausfiihrungsbeispiel speichert die Speicherein- 
richtung 20 fur in dem Fahrzeug verwendbare Daten Daten 

45 in einem Speichermedium, wobei eine Festplatte oder der- 
gleichen fur die Speichereinrichtung 20 fur in dem Fahrzeug 
verwendbare Daten geeignet ist. Die Speichereinrichtung 20 
fur in dem Fahrzeug verwendbare Daten kann eine einzel- 
nen Speichereinrichtung sein oder auch in. mehrere Spei- 

50 chereinrichtungen unterteilt sein. Beispielsweise kann ein 
Teil der Speichereinrichtung 20 fur in dem Fahrzeug zu ver- 
wendende Daten eine Festplatteneinrichtung und der andere 
Teil eine CD-ROM sein. 

GemaB Fig. 1 ist die sich in dem Fahrzeug befindende 

55 Terminal vorrichtung 10 auch mit einer Sicherungsverwal- 
tungssteuereinrichtung 28 versehen. Die Sicherungsverwal- 
tungssteuereinrichtung 28 fuhrt die auf die Sicherung der in 
• dem Fahrzeug zu verwendenden Daten bezogene Verarbei- 
tung innerhalb der Speichereinrichtung 20 fur in dem Fahr- 

60 zeug zu verwendende Daten durch. / ..... 

Auf; der Grundlage der Daten in dem Normaldatenspei- 
. cher 22 geheriert: die Sicherungsverwaltungssteuereihrich- 
tung 28 die Identifikationscodetabelle und speichert diese in 
dem Identifikalionscodetabcllenspeicher 26. Die Siche- 

65 rungsverwaltungssieuereinrichiung 28 uberwacht das Lesen 
von Daten aus dem Nonualdatenspeicher 22 und das Schrei- 
ben von Daten in denselhen und aktualisiert die Identifikati- 
onscodetabelle derari. datf die Tabelle die normalen Daten in 
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dem Normaldatenspeicher 22 widerspiegelt. 

Die Sicherungsverwaltungssteueretnrichtung 28 verwal- 
tet auch die Datenkommunikation mit dem Informations- 
zentrum 50 Unterbrechungsverarbeitung einer Komrnunika- 
tionsschaltung 30. Die Sicherungsverwaltungssteuereinrich- 5 
tung 28 liest Sicherungsdaten aus der. Speichereinrichtung 
20 fur in dem Fahrzeug zu verwendende Daten, sendet diese 
an das Informationszentrum SO und fordert das Informati- 
onszentrum 50 auf, die gesendeten bzw. ubermittelten Daten 
zu speichem (Sicherungsiibertragung). 10 

Ein Merkmal dieses AusfUhrungsbeispiels besteht darin, 
daB bei der Sicherungsubertragung die in dem Speziellda- 
tenspeicher 24 gespeicherten speziellen Daten und die in 
demIdentifikationscodetabellenspeicher26 gespeicherte In- 
formationscodetabelle ubermittelt werden. Mit anderen 15 
Worten ausgedriickt werden die Identifikationscodes an- 
stelle der normaien Daten selbst gesendet. Falls die Identifi- 
kationscodes bereitgestellt sind, kann identifiziert werden,. . 
welche normaien Daten in einem Fahrzeug zuriickgehalten 
wurden, wenh eine MaBnahme in Antwort auf eine Datenbe- 20 
schadigung (einschliefilich Verlust oder dergleichen) ergrif- 
fen wird. Dies reduziert stark das Volumen von Sicherungs- 
daten. Andererseits werden alle speziellen Daten an das In- 
formationszentrum 50 gesendet, weil es unmoglich ist, die 
Daten des Spezielldatenspeichers 24 vollstandig wiederher- 25 
zustellen, wenn eine Datenbeschadigung aufgetreten ist, 
wenn nicht samtliche Daten gesichert worden sind. 

Die Sicherungsverwaltungssteuereinrichtung 28 arbeitet 
auch als Aufforderungseinrichtung, die das Informations- 
zentrum 50 auffbrdert, Daten, die gesichert worden waren, 30 
zu ubertragen. In diesem Ausfuhrurigsbeispiel wird es als 
"Riickubertragung" bezeichnet, wenn das Informationszen- 

. trum.50 die gesicherten und gespeicherten Daten in Antwort — 

auf eine solche Anforderung an ein Fahrzeug ubermittelt. 
Die Aufforderung zur Ruckiibertragung wird generiert und 35 
an das Informationszentrum unter Verwendung der Kommu- - 
nikationsschaltung 30 gesendet, wenn die Daten der Fahr- 
zeug-Speichereinrichtung 20 beschadigt worden sind. 

Die Sichemngsverwaltungssteuereiririchtung 28 kann 
auch zusammen mit der Navigations-ECU 12 instaliiert 40 
sein. 

. Nachstehend wird die Korifiguration des Informations- 
zentmms 50 beschrieben. Das Informationszentrum 50 um- 
faBt eine Zentrum-Steuereinheit 52; die Zentfum-Steuerein- 
heit 52 steuert das gesamte Zentrum. Die Zentrum-Steuer- 45 
einheit. 52 ; nimmt Bezug auf eine .Benutzeridentifikation 
bzw.'Benutzer-ID; die in einef Benutzeridehtifikationsinfor- 
: raatiori^Speichereinheit 56 gespeichert ist, und fuhrt indivi- 
duell eirie Datenkommunikation zwischen Fahrzeugen unter 
Verwendung einer Komrnunikationsschaltung 54 durch. 50 

Eine Normaldaten-Speichereinrichtung 58 ist mit der 
Zentrumsteuereinheit 52 verbunden. Die Nornialdaten- 
Speichereinrichtung 58 speichert verschiedene nonnale Da- 
ren bzw. Normaldaten. Eine Fahrzeugsicherungs-Patenspei-' 
chereinrichtung 60 ist ebenfalls mit der Zentrumsteuerein- 55 
heit 52 verbunden. Wie vorangehend beschrieben wurde, 
werden die Identifikationscodetabelle der normaien Daten 
und der speziellen Daten von jedem Fahrzeug als Siche- 
rungsdaten ubermittelt. Die Sicherungsdaten werden von 
der Komrnunikationsschaltung empfarigen und zu der Zen- ft) 
trurnsteuereinheit 52 ubertragen, welche wiederurn die Si- 
cherungsdaten in die Fahrzeugsicherungs-Datenspeicher- 
einrichtung 60 schreibt. Die i>peichereinrichtung 60 ,spei- 
chert die Sicherungsdaten jedes Fahrzeug s- separat, wie in 
Fig..l veranschaulicht. Fur das Fahrzeug A ; werden die Be- 65 
nutzeridentifikation des FahrzeugsA und die speziellen Da- 
ten und die Identifikationscodetabelle, des Fahrzeug s A ge- 
speichert. Dicselben Daten werden auch fiir die anderen 



Fahrzeuge (B, C, . .".) gespeichert. . 

In Antwort auf die Ruckuberiragungsanforderung von je- 
dem Fahrzeug liest die Zentrumsteuereinheit 52 die gesi- 
cherten und gespeicherten Daten und sendet diese unter Ver- 
wendung der Komrnunikationsschaltung 54 an das Fahr- 
zeug. Zu dieser Zeit werden die speziellen Daten aus der 
Fahrzeugsicherungs-Datenspeichereinrichtung 60 gelesen 
und vollstandig weitergeleitet Femer liest die Zentrumsteu- 
ereinheit 52 fiir die normaien Daten die Identifikationscode- 
tabelle aus der Speichereinrichtung 60 und liest dann die 
durch jeden IdentifLkationscode innerhalb der Tabelle ange- 
gebenen normaien Daten aus der Norrnaldaten-Speicherein- 
richtung 58. Die gelesenen normaien Daten werden an das 
Fahrzeug gesendet. 

[Sicherung] 

Nachstehend wird der Betriebsablauf des Sicherungssy- 
sterns in diesem Ausfuhrungsbeispiel beschrieben, mit dem 
Betriebsablauf dann, wenn in einem Fahrzeug zu verwen- 
dende Daten in dem Informationszentrum als VorsichtsmaB- 
nahme gegen die zuvor beschriebene Datenbeschadigung 
gesichert werden. ; 

Die Sicherungsverwaltungssteuereinrichtung 28 der sich 
in dem Fahrzeug befindenden Terminalvorrichtung 10 liest 
die speziellen Daten und die Identifikationscodetabelle aus 
dem Spezielldatenspeicher 26 und sendet die gelesenen Da- 
ten an das Informationszentrum 50 unter Verwendung der 
Komrnunikationsschaltung 30. Die Daten werden von der 
Komrnunikationsschaltung 54 des Informationszentrums 50 
empfangen und an die Zentjumsteuereinheit 52 ubermittelt, 
welche daraufhin die gesendeten Daten durch Schreiben 
derselben in die Fahrzeugsicherangs : Daten^^ 
tung 60 sichert und speichert. DiejSp^ 
hat eineti- mdividuetteh Speicherfiereicfcfii: jedes Fahrzeug: 

'. Die Sicherungsubertrag^ihg^ wird iri geeigneteh^ interval- 
len wiederholt. - ": 

Bei der ersten Sicherungsubertragung werden die voil- 
standigen speziellen Daten und die Identifikationscodeta- 
belle ubermittelt. Bei der zweiten oder einer nachfolgenden 
Sicherungsiibertragung werden nur die sich demgegeniiber 
unterscheidenden Daten bzw. Unterschiedsdaten gesendet. 
Die Unterschiedsdaten geberi den Uhterschied zwischen den 
Daten der Speichereinrichtung 20 fur in dem Fahrzeug zu 
verwendende Daten bei einer vorangehenden Ubertragung 
und den Daten bei der gegenwartigen Ubertragung an. Die 
Zentrumsteuereinheit 52 spiegelt die Unterschiedsdaten in 
die Daten innerhalb der Speichereinrichtung 60. 

Beispielsweise wenn Unterschiedsdaten, die einen zu- 
satzlichen Teil der speziellen Daten angeben, gesendet wer- 
den, wird der zusatzliche Teil zu den bereits in der Speicher- 
einrichtung 60 gespeicherten Daten hinzugefugt. Falls Un- 
terschiedsdaten, die geloschte Daten angeben, gesendet wer- 
den, wird -der relevante Teil der Daten innerhalb der Spei- 
chereinrichtung 60 gelosch£f ^s;diejnh|ilte^ejn 
zierten Teils #er ^sp^iellen jD&ten;.iiv den '•Unterscfii^^ten[' 
enthaiten-^ 

S^ichefeiririchtung;6 denJJnterf 
schiedsdateh .^mickiifizlertr^uch fur die Identifikationscode- 
tabelle'wird' di'eselDe Verarbeitung durchgefuhrt, d. h. wer- 
den Codes hinzugefugt, geloscht oder modifiziert. 

Wie vorstehend beschrieben wurde, wird durch Verwen- 
den der Unterschiedsdaten fiir die Sicherung das Volumen 
der Dalenubertragung verringert und kann die Kornmunika- 
liohszcii. we iter verkurzt werden. 
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[Zeitpunkt der Sicherung] dem die Kornmunikation mil dem Informationszentrum 50 

gunstig durchgefuhrt werden kann, auftritt. Das spezifizierte 

Mehrere unterscbiedliche Festlegungen von Sicherungs- Ereignis kann auf einen Standardwert festgelegt sein, auto- 

zeitpunkten werden bevorzugt, wie nachstehend beschrie- matisch durch die Sicherungsverwaltungssteuereinrichtung 

ben wird. 5 28 festgelegt werden, oder durch Benutzer selbst festgelegt 

werden. 

(1) Periodische autotnatische Sicherung in einem bestimm- Auch in diesem Fall bleibt es zu bevorzugen, daB die Si- 

ten Zyklus cherungshaufigkeit der Idenufikationscodetabelle auf einen 

kleineren Wert festgelegt wird als diejenige der speziellen 

Die Sicherungsverwaltungssteuereinrichtung 28 rniBt die 10 Daten. Beispielsweise konnte die Sicherungsubertragung 

seit der vorangehenden Sicherungsubertragung verstrichene der Identifikationscodetabelle derart festgelegt werden, daB 

Zeit. Wann immer eine spezifizierte Zeit verstrichen ist, d. h. der ProzeB ausgefuhrt wird, wann imnier der Motor zehn 

nach jedem festgelegten Zyklus, fiihrt die Sicherungsver- Mai abgestellt wurde. Andererseits konnte die Sicherungs- 

waltungssteuereinrichtung 28 die Sicherungsubertragung iibertragung der speziellen Daten jedesmal dann ausgefuhrt 

aus. Beispielsweise wird eine Sicherung taglich zur selben 15 werden, wenn der Motor abgestellt wurde. Auf diese Art 

Stunde durchgefuhrt, oder wird eine Sicherung einmal nach und Weise werden sich die Haufigkeiten unterscheiden. 
jeweils mehreren Tagen oder am selben Tag jeder Woche 

durchgefuhrt. Der Zeitpunkt der Sicherung kann auf einen (3) Automatische Sicherung, wenn Daten geandert werden 

Standardwert festgelegt sein, automatisch durch den Siche- ' 

rungsverwaltungs- und Steuerabschnitt 28 festgelegt wer- 20 Die Sicherungsverwaltungssteuereinrichtung 28 iiber- 

den, oder durch den Benutzer festgelegt werden. wacht die Lese- und Schreibverarbeitung der Speicherein- 

In diesem Fall ist es wiinschenswert, daB der Sicherungs- richtung 20 fur in einem Fahrzeug zu verwendende Daten 

zyklus der Idenufikationscodetabelle weniger haufig ausge- durch die Navigations-ECU 12. Die Sicherungsverwal- 

ftthrt werden sollte als der der speziellen Daten. Daher wird tungssteuereinrichtung 28 ermittelt, ob Anderungen (Hinzu^ 

die Sicherungshaufigkeit der Identifikationscodetabelle 25 fugung, Loschen und Modification) der speziellen Daten 

niedriger festgelegt als diejenige der spezieilen Daten. Es oder der Identifikationscodetabelle erfolgt sind. Wann im- 

wird angenommen, daB Anderungen in den normalen Daten mer Anderungen aufgetreten sind, werden die den geander- 

viel weniger haufig stattfinden als Anderungen in den spe- ten Teil angebenden Unterschiedsdaten zur Sicherung iiber- 

ziellen Daten. Wenn die normalen Daten zu haufig gesichert tragen. . ; 

werden, wird eine unnbtige Kornmunikation durchgefuhrt, 30 

weil dieselberi Daten wiederholt gesichert werden. Anderer- (4) Manuelle Sicherung 
seits ist es dann, wenn die Sicherungshaufigkeit der speziel- 

len Daten zu gering ist,.wahrscheinlich, daB die Daten auch „^ Wenn ein Benutzer entscheidet, daB eine Sicherung not- 

dann nicht gesichert werden, wenn sich diese stark geandert wendig ist, weist er die Ausfuhrung einer Sicherung durch 

haben. In diesem Ausfuhrungsbeispiel werden durch indivi- 35 Betatigen des Bedienschalters 14 an. Der SicherungsprozeB 

duelles Festlegen der Sicherungs haufigkeiten fur die norma- wird in Ubereinstimmung nut dem auf der Anzeige 16 dar- 

len Daten und die speziellen Daten die jeweiligen Datenfor- gestellten Schirmbild und der aus dem Lautsprecher 18 aus- 

mate zu geeigneten Zeitpunkten gesichert, so daB unnbtige gegebenen Sprachfuhrung entsprechend dem Schaltvorgang 

Kornmunikation verringert wird: fortgeschaltet. Ebenfalls geeignet ist eine Konstruktion der- 

Wenn eine automatische Sicherung durchgefuhrt wird, 40 art, daB der Benutzer die zu sichernden Daten spezifizieren 

kann es ferner zu bevorzugen sein, einen Benutzer hi nsicht- kann. 

lich des Erwiinschtseins der Sicherung zu fragen, be vor die Der Benutzer wahlt aus, ob eine Sicherung zu welchem 

Sicherungsubertragung ausgefuhrt wird. In diesem Fall fragt Zeitpunkt der Punkte (1) bis (4) auszufuhren ist oder nicht. 

die Sicherungsverwaltungssteuereinrichtung 28 den Benut- Die Betriebsart der Ausfuhrung und die Art der Verarbei- 

zer unter Verwendung einer Kombinatiori der Anzeige 16 45 tung wird entsprechend der Benutzereingabe festgelegt Die 

und des Lautsprechers 18, ob eine Sicherung ausgefuhrt Betriebsart kann auch derart festgelegt werden, daB mehrere 

werden soli oder nicht. Der Benutzer verwendet den Bedien- Arten von Verarbeitung ausgefuhrt werden konnen. Bei- 

schalter 14, urn Sicherungsanweisungen einzugeben. Wenn spiels weise kann, wahrend eine periodische Sicherung 

eine Erlaubnis erhalten wird, wird die Sicherungsiibertra- durchgefuhrt wird, die Sicherung auch ausgefuhrt werden, 

gung ausgefuhrt. Wenn eine Ablehnung erfolgt, wird die Si- 50 wenn ein besdmmtes Ereignis aufgetreten ist. Die Betriebs- 

cherung unterbrochen bzw. angehalten. Eine derartige Be- art kann automatisch durch die Sicherungsverwaltungssteu- 

nutzereingabe kann auch auf vergleichbare Art und . Weise ereinrichtung 28 festgelegt werden. 
auf die nachstehend beschriebene automatische Sicherung 

angewandt werden. [Datenwiedergewinnung] 

55 

(2) Periodische automatische Sicherung. nach einem speziri- Nachstehend wird die Datenwiedergewinnungsverarbei- 

zierten Ereignis tung, wenn die Daten innerhalb der Speichereinrichtung 20 

fur in einem Fahrzeug zu verwendende Daten auf Seiten des 
Das spezifizierte Ereignis kann ein Anhahen des Fahr- Fahrzeugs beschadigt sind, beschrieben. Die gespeicherten 
zeugs, Abstellen dem Motors oder dergleichen beinhalten. 6() Daten innerhalb der Speichereinrichtung 20 fur in einem 
Die Entstehung des Ereignisses wird durch die Sicherungs- Fahrzeug zu verwendende Daten konne'ri in manchen Fallen 
verwaltungssteuereinrichtung . 28 erfaBt. Beispielsweise fehlerhaft sein bzw. einen Fehler verursacheri. Die Speicher- 
wird die Sicherungsubertragung durchgefuhrt, nachdern der einrichtung 20 fur in einem Fahrzeug zu verwendende Da- 
Motor abgestellt worden ist . Die Verarbeitung oder dcrglei- ten selbst kann ebenfalls einen Fehler verursachen, wobei in 
chen, die in bestimm ten Inlervallcn geschiehi, isi. fiir das 65 diesem Fall zuerst der Fehler beseiligt wird. Beispielsweise 
spezifizierte Ereignis wunschenswert. Fcrner ist wunschens- wird ein beschadigtes Speiehermedium oder die Speicher- 
wert, daB das spezifizierte Ereignis zu einem Zeitpunkt. der einrichtung 20 fiir in einem Fahrzeug /.u verwendende Da- 
fur die Sicherung geeignet ist, unit zu einetii Zeitpunkt. in ten selbst. ersetzt. 
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Die Sicherungsverwaltungssteuereinrichtung 28 sendet 
eine Aufforderung zur Ruckiibertragung an das Informati- 
^onszentrum 50 unter Verwendung der Kommunikations- 
'schaltung 30. Diese AufForderung enthalt eine Benutzeri- 
dentifikation zum Identifizieren eines Fahrzeugs. Die Ruck- 5 
ubertragung kann durch die Sicherungsverwaltungssteuer- - 
einrichtung 28 automatisch gesendet werden. Andernfalls 
kann dann, wenn Benutzer die Datenwiedergewinnung un- 
ter Verwendung des Bedienschalters 14 anweisen, die Siche- 
rungsverwaltungssteuereinrichtung 28 die Aufforderung an iO 
das Informationszentrum 50 auch in Ubereinstimmung mit 
dieser Anweisung senden. 

Wie in Fig. 3 gezeigt, wird die AufForderung zur Riick- 
iibertragung von der Kommunikationsschaltung 54 in dem 
Informationszentrum 50 empfangen und dann an die Zen- 15 
trumsteuereinheit 52 weitergeleitet (S10). Die Zentrumsteu- 
ereinheit 52 sendet in Antwort auf die Aufforderung von 
dem Fahrzeug die Daten des relevanten Fahrzeugs an das 
Fahrzeug (Riickiibertragung). In Ubereinstimmung mit der 
zugefuhrten Benutzeridentifikation wird auf die Identifikati- 20 
onscodetabeile des relevanten Fahrzeugs innerhalb der 
Fahrzeugsichemngs-Datenspeichereiiirichtung 60 Bezug 
genommen (SI2). Die durch jeden Identifikationscode in- 
nerhalb der Tabelle angegebenen normalen Daten werden 
dann aus der Normaldatenspeichereinrichtung 58 ausgele- 25 
sen (S58). Ferner werden, wiederum auf der Grundlage der 
Benutzeridentifikation, die speziellen Daten des relevanten 
Fahrzeugs aus der Fahrzeugsicherungs-Datenspeicherein- 
richtung 60 ausgelesen (S16). Die wiedergewohnenen nor- 
malen Daten und speziellen Daten werden an das Fahrzeug 30 
gesendet (SI 8). 

Auf Seiten des Fahrzeugs werden die speziellen Daten 

und_-die normalen Daten in den Normaldatenspeicher 22 

bzw. den Spezielldatenspeicher 24 geschrieben (S20). Diese 
Wiederherstellung gewinnt die beschadigten Daten der 35 
Speichereihrichtung 20 fur in einem Fahrzeug zu verwen- 
dende Daten zuriick. Die Sicheruhgsverwaltungssteuerein- 
richtung 28 erzeugt die Identifikationscode tabelle auf dec 
Grundlage der Daten nach der Wiederherstellung neu und 
schreibt diese in den Identifikationscodetabellenspeicher 26. 40 

Es ist moglich, daB nur ein Teil der Daten der Speicher- 
einrichtung 20 fur in einem Fahrzeug zu verwendende Da- 
ten beschadigt ist. In einem sblchen Fall ist es, obwohl die 
Daten wiederhergestellt werden konnen, wiinschenswert, 
daB nur die beschadigten Daten wiederhergestellt werden. 45 
Beispiels weise wird, wenn nur die normalen Daten bescha- 
digt waren, die Aufforderung zur Riickiibertragung nur der 
normalen Daten an das Informationszentrum 50 gesendet. In 
Antwort auf dieses werden die zuruckgegebenen normalen 
Daten in den Normaldatenspeicher 22- zuriickgeschrieben. 50 

Das bevorzugte Ausfuhrungsbeispiel der Erfindung 
wurde vorstehend beschrieben. In Ubereinstimmung mit 
diesem Ausfuhrungsbeispiel werden die Identifikationseo- 
detabelle und die speziellen Daten an das Informationszen- 
trum gesendet und dort als Sicherungsdaten gespeichert. 55 
DemgernaB kann das Volumen bzw. der Umfang von Sic he-" 
rungsdaten reduziert werden, wahrend die Daten derart gesi- 
chert werden, daB sie im Fall' eines Schadens oder einer Be- 
schadigung wiederhergestellt werden konnen. Daher kann 
die fiir die Sicherung benotigte Kommunikationszeit ver- 60 
kiirzt werden. Die Speicherkapazitat einer Speiehereinrich- 
tung, die fiir die Sicherung reserviert werden muB, kann auf 
Seiten des Informationszentrums stark verringert werden. 
Infolgedessen kann der Wirkungsgrad bzw. die EfTi/.ienz der 
Sicherung von in eine in Fahrzeug zu verwendenden Dai en. 65 ■ 
die vor dem Hiniergrund, daB jedes Fahrzeug seine cigenen. 
verschiedenanigen und diversifizierren Daten hall, erfnrder- 
lich isi, verbcssert werden. 



In LTbereinstimmung mit diesem Ausfuhrungsbeispiel 
wird, wie vorstehend beschrieben wurde, die Sicherungs- 
haufigkeit der Identifikationscodetabelle auf eine geringere 
Haufigkeit als diejenige der speziellen Daten festgelegt. 
Dies hilft, unnotige Sicherungsubertragungen zu verringern, 
underlaubt ein genaues Sichern jedes TVps von Daten in ge- 
eigneten IntervaUen oder Zeitabstanden. 

Wie in Fig. 1 gezeigt, ist die Navigations-ECU 12 vorge- 
sehen, und arbeitet die sich in dem Fahrzeug befindende Ter- 
minalvorrichtung 10 als eine Navigationseinrichtung der 
Art, die mit einem Zetitrum kommuniziert. Dieses Ausfuh- 
rungsbeispiel ist nicht auf eine solche Konfiguration be- 
schrankt, so daB eine andere geeignete Einheit als die Navi- 
gations-ECU 12 verwendet werden kann. AuBerdem konnen 
die Navigations-ECU 12 oder eine andere Einheit zusam- 
men oder kombiniert installiert sein. 

Ferner kann, obwohl beschrieben wurde, daB das Infor- 
mationszentrum als Sicherungszentrum gemaB der Erfin- 
dung arbeitet und Daten mehrerer Fahrzeuge sichert und 
speichen, das Sicherungszentrum auch getrennt von dem In- 
formationszentrum bereitgestellt sein. .Ein Cbmputersystem 
(ein Personal-Computer oder dergleichen), der zum Haus- 
haltdes Fahrzeugbenutzers gehort, konnte ebenfalls als Si- 
cherungszentrum verwendet werden. In diesem Fall ist es 
auch geeignet, den Sicherungszeitpunkt auf denjenigen 
Zeitpunkt zu legen, in dem der Benutzer nach Hause kommt. 

Ferner konnen, obwohl beschrieben wurde, daB das Infor- 
mationszentrum 50 die normalen Daten in der Normaldaten- 
Speichereinrichtung 58 speichert, notwendige normalen Da- 
ten auf geeignete Art und Weise von extern beschafft wer- 
den, ohne die Normaldaten-Speichereinrichtung 58 zu in- 
stallieren. Von einer solchen Konfiguration wird angenom- 
men, daB sie insbesondere geeignet ist, wenn der Familien- 
Personal-Computer als Sicherungszentrum verwendet wird. 

Wahrend bei der in Fig. 1 gezeigten Konfiguration das 
Fahrzeug und das mformationszentrum eine Funkkommuni- 
karion durchfuhrten, kann diese Kornmunikation in gleicher 
Weise unter Verwendung anderer Einrichtungen wie bei- 
spielsweise einer Satellitenkommunikation oder einer lei- 
tungsgestutzten Kommunikation durchgefiihrt werden. 
Wenn ein Familien-Personal-Computer verwendet wird, 
ware es wahrscheinlich zu bevorzugen, eine leitungsge- 
stiitzte Kommunikation durchzufuhren. 

Ein Informationszentrum 50 sichert somit die in einem 
Fahrzeug zu verwendenden Daten einer sich. in einem Fahr- 
zeug befindenden Terrninalvorrichtung 10. Die durch die 
sich in dem Fahrzeug befindende Terrninalvorrichtung 10 
verwendeten in dem Fahrzeug zu verwendenden Daten sind 
in hormale Daten und spezieile Daten klassifiziert. Die nor- 
malen Daten werden auf gleiche Art und Weise von zahlrei- 
chen Fahrzeugen verwendet, wahrend die speziellen Daten 
fur jedes Fahrzeug einmalig sind. Die speziellen Daten wer- 
den unverandert an das Informationszentrum 50 gesendet, 
wahrend fiir die normalen Daten nicht die normalen Rohda- 
ten, sondem Identifikationscodes gesendet werden. Diese 
Daten werden gesichert und in dem Informationszentrum 50 
gespeichert, in dem sie fiir die Wiedererlangung verfugbar 
bleiben, sbllten die Daten auf Seiten des Fahrzeugs bescha- 
digt sein. Weil das Volumen der Sicherungsdaten reduziert 
ist. konnen die Kommunikationszeit yerkurzt und die erfor- 
derliche Sicherungsspeicherkapazitat in dem Informations- 
zentrum reduziert werden. 

Patentanspriiche 

1. Datensicherungssystem fur in einem Fahrzeug zu 
verwendende Daten zum Sichern und Speichem von 
durch eine sich in dem I : ahrzeug befindende Terminal- 
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vorrichtung (10) verwendete in dem Fahrzeug zu ver- 
wendenden Daten in einem Sichenrngszentrum (50), 
welches eine Datenkommunikation mit dem Fahrzeug 
durchfuhrt, gekennzeichnet durch: 
eine sich in dem Fahrzeug befindende Speichereinrich- 5 
tung, die an der sich in dem Fahrzeug befindenden Ter- 
minal vorrichtung bereitgestellt ist und spezielle Daten, 
die einzigartig fur das Fahrzeug sind, zusammen mit 
anderen normalen Daten als die in dem Fahrzeug zu 
verwendenden Daten speichert; und 10 
eine Sicherungs-Speichereinrichtung, die an dem Si- 
cherungszentrum bereitgestellt ist und individuell die 
in dem Fahrzeug zu verwendenden Daten jedes Fahr- „ 
zeugs speichert; wobei die Sicherungs-Speicherein- 
* rich tung die speziellen Daten und ferner die normalen 15 
Datea identifizierende Identifikationscodes speichert. 

2. Sicherungssystem nach Anspruch 1, dadurch ge- 
kennzeichnet, daB eine Sicherungsubertragung, die die 
speziellen Daten und die Identifikationscodedaten, die 
die normalen Daten angeben, von dem Fahrzeug an das 20 
Sicherungszentrum sendet, ausgefuhrt wird, und daB 
die durch die Sicherungsubertragung gesendeten Dateri 

in der Sicherungs-Speichereinrichtung gespeichert 
■werden. ' , 

3. Sicherungssystem nach Anspruch 2, dadurch ge- 25 
kennzeichnet, daB die Sicherungsubertragung ausge- 
fuhrt wird, wenn bestirnmte Bedingungen fahrzeugsei- 
tig erfullt sind. 

4. Sicherungssystem nach einem der Anspriiche 2 oder 

3, dadurch gekennzeichnet, daB die Ausfiihrungshau- 30 
figkeit .der Sicherungsubertragung der die normalen 
Daten angebenden Identifikationscodedaten niedriger 

als diejenige der Sicherungsubertragung der speziellen — 

Daten festgelegt ist. 

5. Sicherungssystem nach einem der Anspriiche 2 bis 35 

4, dadurch gekennzeichnet, daB die Sicherungsubertra- 
gung die Unterschiedsdaten zwischen den in dem Fahr- 
zeug zu verwendenden fahrzeugseitig gespeicherten 
JDaten bei einer vorangehenden Ubertragung und den 
fahrzeugseitig gespeicherten Daten bei der gegenwarti- 40 
gen Ubertragung ubermittelt. 

6. Sicherungssystem nach einem der Anspruche 1 bis 
5,. dadurch gekennzeichnet, daB die sich in dem Fahr- 
zeug befindende Terminalvorrichtung eine Aufforde- 
rungseinrichtung (28) zum Auffordem des Sicherungs- 45 
zentrums, eine Ruckubertragung, die die gesicherten 
und gespeicherten, in dem Fahrzeug zu verwendenden 
Daten umfaBt, an das Fahrzeug zu ubermitteln. und daB 

in Antwort auf die Aufforderung zur Ruckubertragung 
das Sicherungszentrum die speziellen Daten und ferner 50 
die normalen Daten, die den Identifikationscodedaten 
entsprechen, an das Fahrzeug ubermittelt. 

7. Sicherungssystem nach Anspruch 6, dadurch ge- 
kennzeichnet, daB die Sicherungs-Speichereinrichtung 
die in dern Fahrzeug zu verwendenden Daten speichert, 55 
wobei diesen Fahrzeugidentifikationsinfcrrnation zu- 
geordnet wird, und daB die Aufforderung zur Ruck- 
ubertragung, die die Aufforderungseinricht.ung an das 
Sicherungszentrum ubermittelt, die Fahrzeugidentifi- 
kationsin formation umfaBt. - 60 

8. Sicherungssystem nach einem der Anspruche 6 oder 
7, dadurch gekennzeichnet, daR die Autforderung zur 
Ruckubertragung durch die Aufforderungseinrichtung 
ausgefuhrt wird. wenn die in dern Fahrzeug zu verwen- 
denden Daten, die in der Fahr7.eug-Speichereinrichiung 65 
gespeichert sind, beschadigi wurden. und daB die Da- 
ten innerhalb der Fahr/.eug-Speichcrcinriclnung unier 
Verwendung der in dem l-ahr/.cug /.u verwendenden 



Daten, die in Antwort von dem Sicherungszentrum 
ubermittelt wurden, wiederhergestellt werden. 
9. Terminalvorrichtung in einem Fahrzeug zum Auf- 
fordern eines Sicherungszentrums, in dem Fahrzeug zu 
verwendende Daten, die in einem Fahrzeug verwendet 
werden, unter Verwendung einer Datenkommunikation 
zu sichern und zu speichem, gekennzeichnet durch 
eine Fahrzeug-Speichereinrichtung zum Speichem von 
speziellen Daten, die einzigartig fur das Fahrzeug sind, 
und anderen normalen Daten als die in dem Fahrzeug 
zu verwendenden Daten; 

eine Sendeeinrichtung, die an das Sicherungszentrum 
die speziellen Daten und die normalen Daten ange- 
bende Identifikadonscodes sendet; 
eine Aufforderungseinrichtung, die das Sicherungszen- 
trum zu einer Ruckubertragung, die die gesicherten 
und gespeicherten, in dem Fahrzeug zu verwendenden 
Daten enthalt, auffordert; und 

eine Empfangseinrichtung, die die speziellen Daten 
und die normalen Daten, die den von dem Sicherungs- 
zentrum in Antwort auf die Aufforderung zur Ruck- 
ubertragung ubermittelten Identifikationscodedaten 
entsprechen, empfangt. 

10: Terrninalvorrichtung nach Anspruch 9, dadurch 
gekennzeichnet, daB die Aufforderung zur Ruckuber- 
tragung durch die Aufforderungseinrichtung ausge- 
fuhrt wird, wenn die in dem Fahrzeug >u. verwenden- 
den Daten, die in der Fahrzeug-Speichereinrichtung 
gespeichert sind, beschadigt, wurden, und daB die Da- 
ten innerhalb der Fahrzeug-Speichereinrichtung unter 
Verwendung der in dem Fahrzeug zu verwendenden 
Daten, die durch das Sicherungszentrum ruckiibertra- 
- _ gen wurden, wiederhergestellt werden. ; 
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